capt_Rimmer, вы несколько путаете IPS со средствами защиты от НСД. IPS не сможет определить, имеет ли пользователь полномочия на работу с определенными файлами, она может определить что такая-то активность — аномальна и не легитимна, что такой-то трафик детектируется сигнатурами какого-либо сетевого червя или эксплоита.
